Katalog podatności CVE

DVP-12SE11T zawiera podatność polegającą na obejściu ochrony hasłem.

ISOinsight opracowany przez NetVision Information ma podatność Reflected Cross-site Scripting, umożliwiającą nieuwierzytelnionym zdalnym atakującym wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika poprzez ataki phishingowe.

W urządzeniu Tenda M3 w wersji 1.0.0.13(4903) odkryto lukę bezpieczeństwa, która dotyczy funkcji formSetAdInfoDetails w pliku /goform/setAdInfoDetail. Manipulacja argumentami takimi jak adName, smsPassword, smsAccount, weixinAccount, weixinName, smsSignature, adRedirectUrl, adCopyRight, smsContent oraz adItemUID prowadzi do przepełnienia bufora w stercie.

W urządzeniu Tenda M3 w wersji 1.0.0.13(4903) zidentyfikowano podatność w funkcji formSetAdPushInfo w pliku /goform/setAdPushInfo. Manipulacja argumentem mac/terminal prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Tenda M3 w wersji 1.0.0.13(4903) zidentyfikowano podatność, która dotyczy funkcji formSetRemoteVlanInfo w pliku /goform/setVlanInfo. Manipulacja argumentem ID/vlan/port może prowadzić do przepełnienia bufora na stosie.

Wykryto podatność w urządzeniu Tenda M3 w wersji 1.0.0.13(4903). Problem dotyczy funkcji formSetVlanPolicy w pliku /goform/setVlanPolicyData, gdzie manipulacja argumentem qvlan_truck_port prowadzi do przepełnienia bufora w stercie.

Znaleziono podatność w Tenda CH22 do wersji 1.0.0.1. Dotyczy funkcji fromDhcpListClient w pliku /goform/DhcpListClient. Manipulacja argumentem LISTLEN prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie.

Znaleziono podatność w Dromara Sa-Token do wersji 1.44.0. Dotyczy funkcji ObjectInputStream.readObject w pliku SaSerializerTemplateForJdkUseBase64.java. Manipulacja prowadzi do deserializacji. Atak może być wykonany zdalnie, charakteryzuje się wysoką złożonością i trudnością wykorzystania. Exploit jest publiczny. Producent nie odpowiedział.

Wtyczka Advance WP Query Search Filter do WordPressa do wersji 1.0.10 nie dezynfekuje i nie escapuje parametru przed wyświetleniem go na stronie, co prowadzi do Reflected Cross-Site Scripting. Podatność może być wykorzystana przeciwko użytkownikom z wysokimi uprawnieniami, takim jak administrator.

Wtyczka Advance WP Query Search Filter do WordPressa do wersji 1.0.10 nie dezynfekuje i nie escapuje parametru przed wyświetleniem go na stronie, co prowadzi do Reflected Cross-Site Scripting. Podatność może być wykorzystana przeciwko użytkownikom z wysokimi uprawnieniami, takim jak administrator.

Wykryto podatność w SohuTV CacheCloud do wersji 3.2.0. Dotyczy funkcji index w pliku src/main/java/com/sohu/cache/web/controller/AppDataMigrateController.java. Manipulacja powoduje cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Projekt został poinformowany o problemie, ale nie odpowiedział.

Wykryto podatność w SohuTV CacheCloud do wersji 3.2.0. Dotyczy funkcji init w pliku src/main/java/com/sohu/cache/web/controller/LoginController.java. Manipulacja prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit jest publiczny. Projekt został poinformowany, ale nie odpowiedział.

W SohuTV CacheCloud do wersji 3.2.0 w funkcjach doMachineList/doPodList w pliku MachineManageController.java występuje podatność na cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Projekt nie odpowiedział na zgłoszenie.

Zidentyfikowano słabość w urządzeniach Tenda AC10U w wersjach 15.03.06.48 oraz 15.03.06.49. W funkcji fromadvsetlanip w pliku /goform/AdvSetLanip, manipulacja argumentem lanMask może prowadzić do przepełnienia bufora.

W urządzeniu Tenda AC23 w wersji 16.03.07.52 odkryto lukę bezpieczeństwa w funkcji formSetPPTPUserList komponentu obsługi żądań HTTP POST. Manipulacja listą argumentów prowadzi do przepełnienia bufora, co może być wykorzystane przez atakującego zdalnie.

W urządzeniu Tenda AC23 w wersji 16.03.07.52 zidentyfikowano podatność w funkcji fromSetIpMacBind w pliku /goform/SetIpMacBind. Manipulacja argumentem bindnum prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Tenda AC10U 15.03.06.48/15.03.06.49 wykryto podatność w funkcji formSetPPTPUserList w pliku /goform/setPptpUserList komponentu HTTP POST Request Handler. Manipulacja argumentem list powoduje przepełnienie bufora, a atak można zainicjować zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Przeglądarka Whale przed wersją 4.35.351.12 pozwala atakującemu na obejście polityki Same-Origin Policy w środowisku panelu bocznego.

Przeglądarka Whale przed wersją 4.35.351.12 pozwala atakującemu na ucieczkę z piaskownicy iframe w środowisku panelu bocznego.

W Campcodes Park Ticketing System 1.0 wykryto podatność na cross-site scripting (XSS) w funkcji save_pricing w pliku admin_class.php. Manipulacja argumentami name/ride prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.